对比文件名称：2009-08-05_EP2086201A_发明公开_EP2086201A1 Communication control apparatus, firewall apparatus, and data communication method
目标专利名称：2104用于连接建立的方法、存储介质、节点、设备和系统CN107006052B
本次调用的模型名称：AI助手
### 特征比对表格
| 技术特征描述及公开性判断 | 对比文件原文引用（翻译） | 公开性论述 |
| 技术特征A：所述方法能够在连接至第一移动网络运营商的电信网络的第一设备（202）和连接至第二移动网络运营商（MNO B）的电信网络的第二设备（212）之间建立连接。**未公开** | 对比文件未明确涉及不同移动网络运营商。其描述的系统包括家庭代理（10）、防火墙设备（20-40）和移动站（50），移动站可连接到不同防火墙设备，但未提及这些设备属于不同运营商。参见[0024]：“Fig. 1 is an illustration showing the overall configuration of communication control system 1 ... comprised of home agent apparatus 10, three firewall devices 20, 30, 40, and mobile station 50.” 以及[0025]：“An IP packet ... is once received by the home agent apparatus 10, and thereafter it is relayed by the firewall device 20 located nearest to the current location of the mobile station 50.” | 对比文件主要解决移动IP环境中防火墙的移动性配置，未公开或暗示两个设备分别连接至不同移动网络运营商的电信网络。本领域技术人员无法从对比文件直接且毫无疑义地得出跨运营商连接建立的技术方案，也无法合理推断出该特征，因此未公开。 |
| 技术特征B：所述方法包括从第一设备接收（306）包括第二设备的第一标识符的连接请求。**未公开** | 对比文件公开了家庭代理接收来自移动站的绑定更新（Binding Update），但该绑定更新不包含第二设备标识符，且用于位置注册而非连接请求。参见[0032]：“The BU receiver 12 receives a Binding Update (BU) being a packet for notifying that the mobile station 50 has moved, from the firewall device 20 after the movement.” 以及[0054]：“This Binding Update contains at least the identification information of mobile station 50 being the source.” | 对比文件中的绑定更新是移动站向家庭代理发送的位置更新消息，不包含第二设备的任何标识符，且其目的不是请求建立与第二设备的连接。因此，未公开该技术特征。 |
| 技术特征C：将第二设备的第一标识符解析为第二设备的第二标识符。**未公开** | 对比文件未公开标识符解析步骤。家庭代理根据移动站标识从存储中直接获取配置信息，而非进行标识符转换。参见[0033]：“The configuration file transmitter 13 ... acquires the identification information and corresponding configuration file source data of the identified mobile station from the configuration file source data storage 11 and generates a configuration file based on the configuration file source data.” | 对比文件没有涉及将一种标识符解析为另一种标识符的过程，本领域技术人员不能从对比文件得到任何关于标识符解析的教导。因此，未公开。 |
| 技术特征D：所述第二标识符识别第二移动网络运营商（MNO B）所控制的第二路由实体（220）。**未公开** | 对比文件未提及移动网络运营商或其控制的路由实体。防火墙设备或家庭代理均未明确由特定运营商控制。参见[0034]：“Fig. 3 is an illustration showing the functional configuration of firewall device 20 ... The firewall device 20 may be a router itself ... or may be a terminal dedicated to a firewall.” | 对比文件没有公开任何关于移动网络运营商的概念，也没有公开标识符用于识别运营商控制的路由实体。因此，未公开。 |
| 技术特征E：向第二路由实体提供（316）对第一设备和第二设备之间的连接的连接请求。**未公开** | 对比文件公开了家庭代理向防火墙设备发送配置文件和绑定确认（Binding Ack），但这不是连接请求，而是配置信息。参见[0033]：“... transmits the identification information and configuration file of the mobile station, together with a Binding Ack, to the firewall device.” | 对比文件中的发送行为是用于配置防火墙，并非提供用于建立与第二设备连接的连接请求。因此，未公开。 |
| 技术特征F：所述连接请求包括第二设备的第一标识符和/或第二标识符。**未公开** | 对比文件中的绑定更新仅包含移动站自身的标识符，不包含第二设备的标识符。参见[0054]：“This Binding Update contains at least the identification information of mobile station 50 being the source.” | 对比文件没有公开包含第二设备标识符的连接请求，因此未公开。 |
| 技术特征G：向第二路由实体提供（316/330）第一设备的联系信息。**隐含公开** | 对比文件公开了家庭代理向防火墙设备发送移动站的配置信息，其中包括移动站的IP地址（c/o地址），即第一设备的联系信息。参见[0033]：“The configuration file transmitter 13 ... transmits the identification information and configuration file of the mobile station, together with a Binding Ack, to the firewall device.” 以及[0056]步骤II：“To set a c/o address as a 'routing criterion for the IP packet from the external network.'” 防火墙设备具有路由功能（packet routing parts），可视为路由实体。 | 虽然对比文件未明确提及“第二路由实体”或“第二运营商控制”，但对比文件明确公开了向一个网络节点（防火墙设备，该设备具有路由功能）提供第一设备（移动站）的联系信息（IP地址）。本领域技术人员可以合理推断，该防火墙设备在系统中承担路由实体的角色，因此该特征被隐含公开。 |
| 技术特征H：从第二路由实体接收（326）第二设备的联系信息。**未公开** | 对比文件未公开从防火墙设备接收第二设备联系信息。家庭代理从移动站接收绑定更新，但其中不包含第二设备联系信息；防火墙设备之间传递配置信息，但也仅涉及移动站自身信息。参见[0078]：“The firewall device 30 receives the identification information and configuration file of mobile station 50 from the firewall device 20 (S19).” | 对比文件没有公开从第二路由实体接收第二设备联系信息的步骤，因此未公开。 |
| 技术特征I：依据第一设备的联系信息和第二设备的联系信息配置（332）第一防火墙（208）以便通过第一设备和第二设备之间的连接进行数据交换。**未公开** | 对比文件公开了防火墙设备根据移动站的配置信息（包括移动站IP地址）配置防火墙进程，以过滤进出移动站的数据包。参见[0035]-[0036]：“When receiving the mobile station identification information and configuration file from the home agent apparatus 10, the packet routing part 21 identifies a firewall process ... the configuration file are retained in the firewall process.” 以及[0062]：“... the firewall device 20 generates the firewall process 221 for the mobile station 50, using the identification information and configuration file...” 但配置仅基于移动站自身信息，不涉及第二设备联系信息。 | 对比文件中的防火墙配置仅基于第一设备（移动站）的信息，用于保护该设备，而非专门为两个特定设备之间的连接配置防火墙以允许数据交换。配置过程未使用第二设备的联系信息，因此未公开。 |
| 技术特征J：其中所述第一防火墙（208）是第一设备与之连接的电信网络的、被配置为保护第一设备的防火墙。**直接公开** | 对比文件明确公开了防火墙设备位于移动站直接连接的网络节点，并用于保护移动站。参见[0024]-[0025]：“Fig. 1 is an illustration showing the overall configuration of communication control system 1 ... mobile station 50 is connected to the firewall device 20 ... An IP packet ... is once received by the home agent apparatus 10, and thereafter it is relayed by the firewall device 20 located nearest to the current location of the mobile station 50, whereby it can reach the mobile station 50.” 以及[0071]：“the communication control system 1 according to the present invention is configured to place the firewall at the location of the terminal to which the mobile station can be directly connected.” | 对比文件直接描述了防火墙设备是移动站所连接网络的网络节点，并且其功能是保护移动站。这与特征J的含义完全一致，因此直接公开。 |
| 技术特征K：其中第一标识符是指由过顶OTT服务提供商提供的OTT应用使用的应用级别的标识符。**未公开** | 对比文件未涉及OTT服务提供商或应用级标识符。对比文件中的标识符为IP地址、家庭地址、MAC地址等网络层标识符。参见[0027]：“The mobile station identification information is, for example, a home address or a MAC address of each mobile station.” | 对比文件没有公开任何应用级别的标识符，更没有涉及OTT服务提供商，因此未公开。 |
| 技术特征L：所述OTT服务提供商连接到位于第一移动网络运营商的电信网络外部以及位于第二移动网络运营商的电信网络外部的网络。**未公开** | 对比文件未提及OTT服务提供商及其网络连接位置。对比文件中的外部网络为因特网，但未特别说明运营商外部。参见[0025]：“An IP packet transmitted through the external network such as the Internet ...” | 对比文件没有公开OTT服务提供商，也没有公开其网络连接位置，因此未公开。 |
| 技术特征M：其中第二标识符是指第二移动网络运营商（MNO B）使用的网络级别的标识符。**未公开** | 对比文件未公开第二移动网络运营商或网络级标识符。对比文件中的标识符为IP地址，但未指定是哪个运营商使用。参见[0002]：“Mobile IPv6 ... permits a mobile station ... to use the same IP address.” | 对比文件没有公开与移动网络运营商关联的网络级标识符，因此未公开。 |
| 技术特征N：进一步包括从第一设备接收（402）终止所述连接的命令。**未公开** | 对比文件未公开从移动站接收终止连接的命令。对比文件涉及防火墙配置，但未涉及连接终止。 | 对比文件没有任何关于连接终止的教导，因此未公开。 |
| 技术特征O：指示（404）第一防火墙（208）终止所述连接。**未公开** | 对比文件未公开指示防火墙终止连接。防火墙仅用于过滤，不涉及连接终止。 | 对比文件没有公开指示防火墙终止连接的步骤，因此未公开。 |
| 技术特征P：进一步包括向第二路由实体（220）提供所述连接将被终止的指示（406）。**未公开** | 对比文件未公开向防火墙设备提供终止指示。 | 对比文件没有公开此类指示，因此未公开。 |
| 技术特征Q：进一步包括步骤从第二路由实体（220）接收（506）第二设备（212）发出了终止所述连接的命令的指示。**未公开** | 对比文件未公开从防火墙设备接收第二设备终止指示。 | 对比文件没有公开，因此未公开。 |
| 技术特征R：指示（508）第一防火墙（208）终止所述连接和/或向第一设备（202）提供所述连接要被终止的指示（510）。**未公开** | 对比文件未公开指示防火墙终止连接或通知第一设备。 | 对比文件没有公开，因此未公开。 |
| 技术特征S：其中所述第一设备的联系信息包括要被用于通过所述连接传送数据的第一设备的IP地址。**直接公开** | 对比文件公开了移动站（第一设备）的c/o地址（临时IP地址）被用作路由准则，用于数据传送。参见[0056]步骤II：“To set a c/o address as a 'routing criterion for the IP packet from the external network.'” 以及[0055]家庭代理配置文件中包含移动站的IP地址。在[0065]中，IP包根据目的IP地址路由。 | 对比文件明确公开了第一设备（移动站）的联系信息包括其IP地址（c/o地址），该地址用于通过连接传送数据。因此，直接公开。 |
| 技术特征T：第二设备的联系信息包括要被用于通过所述连接传送数据的第二设备的IP地址。**未公开** | 对比文件未公开第二设备的IP地址。对比文件主要涉及移动站，未指定对端设备。 | 对比文件没有公开第二设备的联系信息，因此未公开。 |
根据上述分析，对比文件直接公开了技术特征J和S，隐含公开了技术特征G。其他技术特征未公开。
<<<J>>> <<<S>>> <<<g>>>